Тармоқ хавфсизлигига замонавий таҳдидлар - Информатика и ИТ - Презентации

Информация о документе

Цена	3000UZS
Размер	2.3MB
Покупки	0
Дата загрузки	04 Декабрь 2024
Расширение	pptx
Раздел	Презентации
Предмет	Информатика и ИТ

Тармоқ хавфсизлигига замонавий таҳдидлар

Купить

1Тармоқ хавфсизлигига замонавий таҳдидлар

Режа: • Асосий таҳдид манбалари • Заифликларнинг таьсир доираси • Суқилиб киришга тестлаш ва заифликлар сканери имкониятлари

2018-2019 йиллардаги киберҳужумлар сони (ойлар кесимида) 3

Зарарланган юридик шахслар категорияси 12/04/2024 4

Ҳужум обьектлари 12/04/2024 5

Мақсадли ҳужумларнинг улуши % 12/04/2024 6

Ҳужум усуллари 12/04/2024 7

АКТИВ & ЗАИФЛИК Ташкилот активларини идентификациялаш узоқ ва мураккаб жараён бўлиши мумкин. Ушбу жараён заифликларни баҳолашда энг муҳим қадамлардан биридир. АГАР ТАШКИЛОТ НИМАНИ ҲИМОЯЛАШИНИ БИЛМАСА, ҚАНДАЙ ҚИЛИБ ҲИМОЯНИ ТАШКИЛ ЭТИШ МУМКИН??? АКТИВ ЗАИФЛИК Заифликни баҳолаш – активларга бузғунчилар, табиат кучлари ёки ҳар қандай хавф туғдириши мумкин бўлган обьектлардан етиши мумкин бўлган зарарнинг тизимли ва услубий баҳоси. Заифликни баҳолаш нимани ҳимоялаш зарур (активларни идентификациялаш), қанчалик таъсир этиши (таҳдидларни баҳолаш), жорий ҳимоя қанчалик заиф (заифликларни баҳолаш), таҳдид натижасида қандай зарар етиши мумкин (рискни баҳолаш) ва қандай чора кўриш зарур (риск даражасини пасайтириш). 12/04/2024 8

 кабел қудуқлари, тақсимловчи коробка, тақсимловчи шкафлар, кросс қурилмаси ва бошқалар;  интерфейслар, портлар, тизимлар;  халқаро ва шахарлараро туташган жойлар ва бошқалар;  тармоқ анализаторлари протоколлари ва тармоқ тестерлари;  диагностика ва бошқариш, назорат, технологик ўлчов пультлари;  аппаратура ички монтажи;  аппарат воситаларининг тизими орасидаги алоқа линиялари. Рухсатсиз киришнинг асосий усуллари

Ахорот хавфсилигини бузувчининг модели

Асосий таҳдид манбалари 12/04/2024 11Тахдид тури Мисоллар Табиий офатлар Ёнғин, тошқин ёки зилзила маълумотларни йўқ қилади Интеллектуал мулкни обрўсизлантирилиши Дастурий маҳсулот лицензияланмаган ёки авторлик ҳуқуқи бузилган Шпионаж Маҳсулот ишлаб чиқариш жадвалини ўғирлаш Товламачилик Почта ходимининг хатларни ноқонуний ўқиши Аппарат воситаларининг бузилиши ёки ишлашидаги хатоликлар Firewall бутун тармоқ трафигини блоклаб қўйиши Инсон хатоликлари Ходим ташкилот ноутбукини авторургоҳда тўсатдан тушириб юбориши Саботаж ёки бузғунчилик Ҳужумчи файлларни ўчириб юборадиган қуртни ўрнатади Дастурий ҳужумлар Вирус, қурт ёки DOS ҳужуми дастурий ёки аппарат таьминотни бузади Дастурнинг бузилиши ёки ундаги хатоликлар Хатолик дастурнинг юкланишига тўсқинлик қилади Техник талаблар жиҳатидан эскириш

Заифликларнинг таьсир доираси 12/04/2024 16Таьсир Тавсиф Мисоллар Таьсири йўқ (No impact) Ушбу заифлик ташкилот фаолиятига таьсир қилмайди Иш столидан сичқончанинг ўғирланиши ташкилот фаолиятига таъсир қилмайди Кичик таьсир (Small impact) Кичик таъсирли заифликлар ноқулайликларни ва иш жараёнларининг қисман ўзгаришига олиб келиши мумкин Маьлум бир турдаги қаттиқ диск қурилмаларининг ишлаши учун қўшимча дисклар ёки тестлаш талаб этилиши мумкин Ўрта (Significant) Иш фаолиятнинг тўхтаб қолиши оқибатида ходимларнинг иш унумдорлигини пасайишига олиб келувчи таҳдидлар Тармоққа ўрнатилган зарарли дастурий таьминот Муҳим (Major) Ташкилот даромадига сезиларли даражада таьсир кўрсатувчи заифликлар Backdoorлар орқали ташкилот маҳсулотларини ишлаб чиқиш технологияси ва илмий асосларини ўғирлаш Ўта муҳ

Порт ишлаш ҳолатлари 12/04/2024 17Очиқ портга бириктирилган дастур ёки хизмат ҳар қандай кўрсатмаларни тинглаётганлигини англатади. Хост тизими сканерга хизматнинг мавжудлиги ва тинглаши ҳақида жавоб қайтаради Ёпиқ портда ҳеч қандай жараён тингланмаслигини билдиради. Хост тизими ушбу хизмат мавжуд емаслиги ва уланиш уринишлари рад етилиши ҳақидаги жавобни қайтаради Блокланган хост тизими ушбу порт рақамига оид ҳар қандай сўровга жавоб бермаслигини англатадиП о р т р а қ а м л а р и х и зм а т л а р б и л а н б о ғ л а н га н л и ги са б а б л и , а га р б у зғ у н ч и м а ъ л у м б и р п о р т га к и р и ш м у м к и н л и г и н и б и л са , б у қ а н д а й х и зм а т л а р д а н ф о й д а л а н и л а ё т га н л и ги н и к ў р са т и ш и м у м к и н . М а са л а н , а га р 2 0 п о р т м а в

Заифликлар сканери 12/04/2024 18Заифлик сканерлари ташкилот тармоғидаги заифликларни аниқлаш ва улар ҳақида тизим маьмурларини огоҳлантириш учун мўлжалланган. Аксарият сканерлар заифликлар базасини қўллаб қувватлайди. ● Тармоққа янги элементлар қўшилгани ҳақида огоҳлантириш; ● Иловаларни бузилишини аниқлаш;. ● Ички тармоқ ресурслари ташқи тармоқни сканерлаш жараёнини аниқлаш; ● Алоҳида ҳар бир тизим учун қайси портлар хизмат кўрсатаётгани ва қайси портлар кузатилаётганини аниқлаш; ● Қайси илова ва серверлар конфиденциал маьлумот узатаётганини аниқлаш; ● Барча интерактив тармоқ сеансларининг журналини юритиш; ● Барча фаол тизимларнинг оперцион тизими турини пассив шаклда аниқлаш ● Барча мижоз ва сервер иловаларининг заифликларини кузатиб бориш.

Суқилиб киришга тестлаш ва заифликлар сканери имкониятлари 12/04/2024 19Имконият Заифликлар сканери Суқилиб киришга тестлаш Частота Янги қурилмалар ўрнатилганда ва ундан кейин камида ойига бир марта Йилда бир марта Мақсад Мавжуд ва янги зафиликларни аниқлаш Бизнес жараёнига таьсир этувчи ноьмалум омилларни аниқлаш Тестер Ички ходим Ташқи мустақил тестловчи Локация Ички томондан ишлатилади Ташқи томондан ишлатилади Бузилиш Хатоликларсиз пассив баҳолаш Потенциал бузилишлар орқали актив ҳужум Инструмент Автоматлашган дастурий воситалар Тестловчининг билим ва кўникмалари Нарх Арзон (ходимлар маоши билан 1500 $ атрофида) Қиммат (12500 $ атрофида) Ҳисобот Жорий заифликни мавжуд заифликлар билан солиштириш Ҳужумни амалга оширилиш ва келтирилган зарар ҳақида қисқа таҳлил Қиймат Дастурий ва аппарат

Симсиз маҳаллий тармоқга (LAN) кириш билан тахдидлар

Эътиборингиз учун раҳмат

Купить

Похожие документы
Operatsion tizimlarda journaling file system
I/O scheduling algoritmlari
O‘rta Osiyo kutubxonalarining o‘rganilish masalalari
Funksiyalar va arrow function
Tashkilot xodimlari ma’lumotlarini jamlovchi tizim